摘要：因为如果没有明确定义的补丁管理流程，修补工作可能会变得一团糟。 企业 IT 环境可能包含数百个由大型团队操作的系统，需要数千个安全补
因为如果没有明确定义的补丁管理流程，修补工作可能会变得一团糟。
企业 IT 环境可能包含数百个由大型团队操作的系统，需要数千个安全补丁、错误修复和配置更改。即使使用扫描工具，手动筛选数据文件来识别系统、更新和补丁也非常麻烦。
补丁管理工具可生成有关修补了哪些系统、哪些系统需要修补以及哪些系统不合规的清晰报告。
了解红帽卫星如何简化补丁管理
补丁管理最佳实践未打补丁和系统过时，可能是造成合规性问题和安全漏洞的根源。事实上，大多数被利用的漏洞都是安全和 IT 团队在发生泄露时已经知道的漏洞。
识别不合规、容易受到攻击或未安装补丁的系统。每日扫描系统。
根据潜在影响确定补丁的优先级。将风险、性能和时间因素考虑在内。
经常发布补丁。 通常一个月或更短时间发布一次补丁。
先测试补丁再投入使用。
修补策略还要考虑从基础镜像部署的云和容器化资源。确保基础镜像符合企业级安全基线。与物理和虚拟化系统一样，定期扫描和修补基础镜像。修补基础镜像时，基于该镜像重建和重新部署所有容器和云资源。
详细了解最佳实践
